Исследователи из компании ESET обнаружили первый известный ботнет из устройств на операционной системе Android, который управлялся через аккаунты в Твиттере, передававшие команды на инфицированные устройства. Ботнет был создан при помощи распространения на смартфоны и планшеты вредоносной программы Twitoor, трояна-бэкдора, поступавшего в сообщениях СМС и приложениях из неофициальных источников.

ESET говорит, что троян скрывается в приложениях, выдающих себя за программы для просмотра ММС и проигрыватели контента для взрослых. Приложения на самом деле не обладают указанной функциональностью и после установки скрывают своё присутствие на устройстве. Twitoor через определённые промежутки времени обращается к аккаунту в Твиттере для получения команд.

ESET не описывает возможности трояна, но ботнеты часто используются для проведения DDoS-атак, распространения рекламы, другого вредоносного ПО и рассылки спама. Впервые специалисты видят Android-ботнет, управляемый через Твиттер. Ранее такие варианты наблюдались на ПК; также для управления применяются сервисы Dropbox, GitHub, Baidu или Google Docs. В будущем в этот список могут войти статусы на Facebook, LinkedIn и другие социальные сети.

Ботнет Twitoor при желании в любой момент может сменить управляющий аккаунт в Твиттере. Это помогает избежать обнаружения, а для противостояния ботнету нужны целенаправленные действия персонала Твиттера.

Сервис отслеживания утечек данных в Интернете LeakedSource добавил в свою базу ряд новых сайтов, включая более чем 25 млн. записей аккаунтов с трёх сервисов портала Mail.ru. Ими стали cfire.mail.ru (игра Cross Fire), parapa.mail.ru (игра ParaPa Dance City) и tanks.mail.ru (игра Ground War: Tank).

Все они работали на устаревшем движке vBulletin, что и позволило хакерам получить доступ к данным. LeakedSource обладает копиями украденной информации, добавив её в базу данных. Сюда входят логины и пароли, адреса электронной почты и прочие типы пользовательской информации, вводимой при регистрации на этих форумах. Сообщается, что хранение паролей не соответствовало современным стандартам безопасности. В LeakedSource начали процесс дешифрования паролей. Делается это, чтобы компании могли проверить наличие своих учётных записей среди украденных и сменить пароли.

LeakedSource пишет, что cfire.mail.ru содержит 12.881.787 записей, из которых удалось взломать более 6,2 млн., parapa.mail.ru содержит данные пользователей с форума и из самой игры, они затрагивают 5.029.530 человек в игре (более 3,2 млн. паролей уже взломаны) и 3.986.234 участников форума (более 2,9 млн. взломаны). В tanks.mail.есть данные 3.236.254 пользователей, взлом не проводился.

В Mail.ru сообщают, что указанные LeakedSource пароли уже недействительны и не связаны с почтой и другими сервисами компании.

Также LeakedSource пишет о ещё десяти утечках с форумов на vBulletin: expertlaw.com (190.938 человек), ageofconan.com (433.662), anarchy-online.com (75.514), freeadvice.com (487.584), amesforum.com (109.135 users), longestjourney.com (11.951 users), ppcgeeks.com (490.004 users), thesecretworld.com (227.956 users), thesecretworld.com (143. 935 users) и thesecretworld.com (144.604 users). Взломы были проведены в июле и августе.

База данных LeakedSource достигла 2 млрд. записей и скоро обещано представить новые сведения по взломам, связанным с криптографическими валютами.

Российское экономическое издание «КоммерсантЪ» со ссылкой на свои источники сообщило, что китайские компании Huawei и Lenovo могут начать лицензировать свои технологии российским технологическим компаниям. Причиной такого решения называют ужесточившееся антитеррористическое законодательство в России.

Этим летом в России было принято несколько новых законов, направленных против террористической деятельности и получивших собирательное название «пакет Яровой» по фамилии депутата парламента, составившего эти законы. Данные законы вносили многочисленные ограничения деятельности IT-компании в области хранения и обработки пользовательских данных. Одним из требований для сотовых операторов стало обязательство хранить записи переговоров и переписки абонентов в течении полугода, при этом оборудование для хранения должно быть либо российским, либо полностью сертифицированным Федеральной Службой Безопасности России. Таким образом, для выполнения положений закона, операторам связи скорее всего потребуется закупать новое оборудование у российских поставщиков, и Huawei с Lenovo готовы помочь российским компаниям в этом.

Увеличить рисунок

Как стало известно изданию «КоммерсантЪ», российская компания «Булат», входящая в состав госкорпораций «Ростехнологии» и «Ростелеком», намеревается производить серверы, различные системы хранения данных, а также телекоммуникационное оборудование, которое будут обязаны закупать в дальнейшем компании, ведущие активную операционную деятельность в России. У компании «Булат» для реализации своих планов возникла необходимость в приобретении различных ноу-хау, и эти технологии готовы передать компании Huawei и Lenovo. Ближе всего к получению компания Huawei, которая готова продать лицензию на использование своих технологий, но при этом она хочет приобрести миноритарный пакет акций компании «Булат». Причиной такого желания, по утверждению источников «КоммерсантЪ», является опасение, что в дальнейшем для ведения бизнеса в России может потребоваться наличие полностью российской компании. Для получения данного статуса подойдёт любая компания, в которой доля иностранного капитала составляет менее 50%.

Представители Huawei отказались подтверждать факт переговоров, а вот глава Lenovo в Восточной Европе Глеб Мишин заявил, что компания заинтересована в партнёрстве с «Булатом» чтобы «совместно развивать нашу серверную платформу и работать над созданием программно-аппаратного комплекса, который удовлетворял бы требованиям по хранению информации, которые указаны в "законе Яровой"». Согласно утверждениям отраслевых специалистов, в России есть возможность производить необходимое оборудование на заводах Kraftway, DEPO Computers и «Аквариус», поэтому вопрос лежит исключительно в плоскости получения необходимых лицензий.

Мобильный веб продолжает быстро развиваться, а с ним растёт внимание рекламодателей и надоедливая реклама. В Google знают, насколько она может мешать пользователям при посещении сайтов через мобильные устройства, поэтому решили что-нибудь сделать по этому поводу. Мерой воздействия снова станет понижение сайтов в результатах поиска. Изменения вступят в силу 10 января 2017 года.

Вторым новшеством будет отказ от логотипа Mobile Friendly, используемого для показа того, какие страницы оптимизированы под смартфоны. Сайты, по мнению Google более пригодные для мобильных устройств, продолжат получать в поиске более высокие позиции, однако теперь таких сайтов около 85% и спустя два года после введения компания отказывается от логотипа.

Изменение политики Google направлено на сайты, на которых реклама появляется раньше основного контента и призвана снизить распространённость такой практики. Однако не каждый сайт со всплывающими окнами будет наказан. Экраны для подтверждения возраста пользователя или с информацией об использовании файлов куки не рассматриваются как реклама, как и баннеры, занимающие «разумную площадь на экране»

Google напоминает, что главным критерием ранжирования в результатах поиска остаётся контент, а новый параметр вносит не более чем сотую долю в результаты выдачи.

Очередная статистика от рекламной сети AdDuplex по мобильной операционной системе Windows показывает положение дел на 22 августа. С релизом Windows 10 Mobile новая система постоянно увеличивает долю пользователей, хотя и не слишком быстрыми темпами. В прошлом месяце она выросла только на 1%, достигнув отметки в 11,9%. Теперь рост удвоился и достигнут результат в 14% от общей доли Windows на смартфонах.

Windows Phone 8.1 снизилась на 1,8%, с 79,1% до 77,3%. Предшествующая ей Windows Phone 8 тоже потеряла полпроцента. Windows Phone 7 внезапно выросла на 0,1%, скорее всего за счёт падения общего количества Windows-смартфонов.